Cyberangriffe auf Betriebstechnik (OT) können weit mehr als nur Daten offenlegen: Sie können die Produktion lahmlegen, wichtige Dienstleistungen unterbrechen und Menschen gefährden. In der heutigen, sich rasant entwickelnden Technologielandschaft können Cyberangriffe weit mehr bewirken, als nur Kundendaten offenzulegen, Betriebsabläufe zu stören oder finanzielle Verluste zu verursachen. Ein Cyberangriff auf OT-Systeme kann Folgen haben, die weit über die digitale Welt hinausreichen und die Stromverteilung unterbrechen, Produktionslinien stören, Wasseraufbereitungsanlagen beeinträchtigen oder Situationen schaffen, die Arbeiter und die Öffentlichkeit gefährden.
Das ist der grundlegende Unterschied zwischen OT-Sicherheit und herkömmlicher IT-Sicherheit. Während IT-Umgebungen in Unternehmen primär Informationen und digitale Dienste verwalten, überwachen und steuern OT-Umgebungen physische Anlagen, industrielle Prozesse und kritische Infrastrukturen. Werden diese Systeme kompromittiert, können die Folgen daher Anlagenschäden, Produktionsausfälle, Umweltschäden und potenziell schwerwiegende Sicherheitsvorfälle umfassen.
Früher waren viele OT-Netzwerke so konzipiert, dass sie von IT-Netzwerken isoliert waren. Diese Trennung wurde oft als Sicherheitsmaßnahme genutzt, obwohl echte Air Gaps in der Praxis seltener vorkamen als allgemein angenommen. Heute haben viele Unternehmen ihre OT-Systeme mit IT-Netzwerken und teilweise auch mit Remote-Diensten und Cloud-Plattformen verbunden. Ziel war es, die betriebliche Effizienz, die Fernüberwachung und die digitale Transformation zu verbessern. Diese Konvergenz bietet zwar einen spürbaren geschäftlichen Nutzen, vergrößert aber gleichzeitig die Angriffsfläche und öffnet Angreifern, die es auf Unternehmens-IT-Systeme abgesehen haben, Wege, um in industrielle Umgebungen einzudringen.
Cyberkriminelle, Ransomware-Betreiber und Hacktivisten haben ihre Fähigkeit und Bereitschaft zu Angriffen auf OT-Systeme durch dokumentierte Vorfälle in den Bereichen Energie, Wasser, Fertigung und Transport unter Beweis gestellt. Der Ransomware-Angriff auf die Colonial Pipeline im Jahr 2021 verdeutlichte dieses Risiko eindrücklich: Er beeinträchtigte nicht nur die IT-Systeme des Unternehmens, sondern zwang die Pipeline auch zur vorsorglichen Stilllegung. Im Jahr 2026 müssen Bedrohungen für industrielle Steuerungssysteme, kritische Infrastrukturen und die gesamte Betriebstechnologie als Priorität für die Resilienz, Sicherheit und Governance von Unternehmen behandelt werden.
Dieser Artikel untersucht die charakteristischen Merkmale der OT-Sicherheit, die Bedrohungen für industrielle Umgebungen und die Maßnahmen, die Unternehmen zum Schutz zunehmend vernetzter Abläufe ergreifen können. Zunächst wollen wir uns ein besseres Verständnis davon verschaffen, was OT-Sicherheit bedeutet und wie sie sich von der uns vertrauten IT-Sicherheit unterscheidet.
Was ist OT-Sicherheit und warum unterscheidet sie sich von IT-Sicherheit?
Betriebstechnologie (OT) bezeichnet die Hardware und Software, die physische Geräte, Prozesse und Infrastrukturen überwachen oder steuern. Sie umfasst industrielle Steuerungssysteme (ICS), SCADA-Systeme (Supervisory Control and Data Acquisition), Prozessleitsysteme (DCS), speicherprogrammierbare Steuerungen (SPS), Sensoren und Aktoren. Diese Technologien werden in der Fertigung, der Energiewirtschaft, der Wasserversorgung, dem Transportwesen, dem Bergbau und anderen Branchen eingesetzt, in denen digitale Befehle physische Prozesse beeinflussen. OT-Sicherheit bezeichnet den Schutz dieser Systeme und der von ihnen gesteuerten industriellen Prozesse vor Cyberbedrohungen bei gleichzeitiger Gewährleistung von Verfügbarkeit, Integrität und Sicherheit. Obwohl IT- und OT-Sicherheit einige gemeinsame Prinzipien aufweisen, unterscheiden sich ihre Prioritäten und Betriebsbeschränkungen in folgenden Punkten:
Verfügbarkeit und Sicherheit haben Priorität
Die traditionelle IT-Sicherheit wird oft anhand der Triade Vertraulichkeit, Integrität und Verfügbarkeit (CIA-Triade) erklärt. Je nach Organisation kann dem Schutz sensibler Informationen besondere Bedeutung beigemessen werden. In OT-Umgebungen haben jedoch Verfügbarkeit und Sicherheit in der Regel Vorrang. Ein Produktionssystem muss unter Umständen kontinuierlich laufen, und ein unerwarteter Ausfall kann Sicherheitsrisiken bergen oder erhebliche finanzielle Verluste verursachen.
Stellen Sie sich einen Hersteller mit einer kontinuierlichen Produktionslinie vor. Die Installation eines ungetesteten Sicherheitspatches könnte zwar eine Schwachstelle beheben, aber Kompatibilitätsprobleme mit einer industriellen Steuerung verursachen. Unterbricht der daraus resultierende Fehler einen temperaturempfindlichen Prozess, kann dies zu beschädigten Anlagen, verdorbenem Material und Gefahren für die Mitarbeiter führen. Daher ist es nicht richtig, Schwachstellen zu ignorieren, sondern sie im Kontext zu bewerten, Änderungen sorgfältig zu testen und die Implementierung an die betrieblichen Anforderungen anzupassen.
Veraltete Technologien schaffen langfristige Risiken
Die meisten industriellen Systeme sind auf einen jahrzehntelangen Betrieb ausgelegt, wobei viele ihrer Hardware-, Software- und Kommunikationsprotokolle aus der Zeit vor modernen Cybersicherheitspraktiken stammen. Das bedeutet, dass einige Geräte aktuelle Sicherheitsagenten oder Verschlüsselungsmethoden nicht unterstützen, während andere auf Betriebssystemen basieren, die keine Sicherheitsupdates mehr erhalten. Der Austausch dieser Systeme kann kostspielige Entwicklungsarbeiten, behördliche Genehmigungen, Produktionsstillstände oder eine Rezertifizierung erfordern.
Laut dem Bericht „State of Critical Infrastructure Cybersecurity 2026“ von Palo Alto Networks fehlt 68 % der Unternehmen die vollständige Echtzeit-Transparenz über alle mit ihren OT-Netzwerken verbundenen Assets. Veraltete OT-Systeme tragen maßgeblich zu dieser Transparenzlücke bei. 42 % der Befragten nannten veraltete, nicht patchbare OT-Assets zudem als ihr größtes Cybersicherheitsrisiko.
All diese Einschränkungen bedeuten, dass die OT-Sicherheit nicht allein auf herkömmlichen IT-Praktiken beruhen kann. Unternehmen benötigen ergänzende Kontrollmechanismen wie Netzwerksegmentierung, eingeschränkten Zugriff, passive Überwachung und sorgfältig geplante Wartungsverfahren.
Die Konvergenz von IT und OT erweitert die Angriffsfläche
Historisch gesehen waren viele OT-Systeme anfangs von den IT-Netzwerken des Unternehmens isoliert. Die digitale Transformation hat diese Grenzen jedoch durch Fernwartung, zentralisierte Überwachung, Cloud-Analysen und den Datenaustausch zwischen Produktionssystemen und Geschäftsanwendungen verwischt. Dadurch können indirekte Angriffswege entstehen.
Beispielsweise könnten kompromittierte Zugangsdaten auf einem Firmenarbeitsplatz einem Angreifer Zugriff auf einen gemeinsam genutzten Entwicklungsserver ermöglichen und anschließend versuchen, Systeme zur Steuerung von Industrieanlagen zu erreichen. Die entscheidende Frage ist heute nicht mehr, ob OT-Systeme mit der IT verbunden werden können, sondern ob jede Verbindung notwendig, ordnungsgemäß kontrolliert und kontinuierlich überwacht wird.
Die OT-Bedrohungslandschaft im Jahr 2026
Im Jahr 2026 werden sich die Bedrohungen für industrielle Umgebungen parallel zu den sie verbindenden Technologien weiterentwickeln. Angreifer benötigen heute nicht einmal mehr hochentwickelte Industrie-Malware, um Störungen zu verursachen. Oftmals genügen bereits kompromittierte Zugangsdaten, ungeschützte Fernzugriffsdienste oder Schwachstellen in vernetzten IT-Systemen, um einen ersten Zugang zu Betriebsumgebungen zu ermöglichen. Aus diesem Grund ergeben sich für die Sicherheitsteams von Unternehmen fünf Prioritäten für die Bedrohungslandschaft im Jahr 2026:
1. Aktivitäten von Nationalstaaten, die auf kritische Infrastrukturen abzielen
Staatlich verbundene Akteure können Energie-, Telekommunikations-, Wasser- und andere kritische Infrastrukturen angreifen, um Informationen zu sammeln, dauerhaften Zugriff zu erlangen oder Optionen für zukünftige Störungen vorzubereiten. Die Sorge beschränkt sich heute nicht mehr nur auf einen unmittelbaren Angriff, sondern umfasst auch die Fähigkeit, Störungen fortzuführen. In vielen Fällen kann ein Angreifer, der bereits Zugriff auf das Netzwerk einer Organisation erlangt hat, unentdeckt bleiben und gleichzeitig herausfinden, wie Systeme verwaltet werden und welche Verbindungen zu den operativen Anlagen führen.
Aus diesem Grund müssen Unternehmen prüfen, ob sie unbefugten Zugriff erkennen können, bevor dieser industrielle Prozesse beeinträchtigt. Netzwerktransparenz, strenge Identitätskontrollen und klar definierte IT/OT-Grenzen sind unerlässlich, um Angreifern das Eindringen in kritische Umgebungen zu erschweren.
2. Ransomware und Betriebsunterbrechung
Ransomware bleibt ein erhebliches Risiko, da Industrieunternehmen Ausfallzeiten oft nur schwer tolerieren. Das bedeutet, dass Angreifer mit hoher Wahrscheinlichkeit Unternehmenssysteme, Ingenieurarbeitsplätze, gemeinsam genutzte Server oder andere Systeme, die industrielle Abläufe unterstützen, ins Visier nehmen, selbst wenn sie keine SPS oder Steuerung direkt kompromittieren.
Neue Forschungsergebnisse von Cyble zeigen, dass Ransomware die größte Bedrohung für industrielle Steuerungssysteme und Betriebstechnologieumgebungen darstellt. Sie breitet sich auf kritische Sektoren aus und setzt dabei ausschließlich auf Erpressung. Die Studie ergab außerdem, dass die Integration von KI die Angriffsgeschwindigkeit und -komplexität erhöht und automatisierte Verhandlungen, polymorphe Malware und adaptive Angriffsketten ermöglicht, die traditionelle Abwehrmechanismen vor große Herausforderungen stellen.
Die Lehre daraus ist, dass Ransomware-Abwehrmaßnahmen betriebliche Abhängigkeiten berücksichtigen müssen. Der Schutz von Bürocomputern reicht nicht aus, wenn eine kompromittierte Identität Produktionsplanungssysteme, Entwicklungsserver oder die Infrastruktur, die den Anlagenbetrieb unterstützt, erreichen kann.
3. Gefährdung der Lieferkette und von Drittanbietern
Industrieunternehmen sind auf Gerätehersteller, Systemintegratoren, Wartungsdienstleister und spezialisierte Softwareanbieter angewiesen. Diese Beziehungen sind unerlässlich, schaffen aber auch externe Zugriffswege und Abhängigkeiten. Ein kompromittiertes Lieferantenkonto oder ein anfälliger Fernwartungsdienst kann mehrere Systeme gefährden. Ebenso kann ein kompromittierter Software-Update-Mechanismus Schadcode in Unternehmen verbreiten, die dem Anbieter vertrauen.
Unternehmen sollten eine Liste ihrer Lieferanten mit Netzwerkzugriff führen, deren Berechtigungen einschränken, Softwarequellen überprüfen und klare Verfahren zur Meldung von Sicherheitsvorfällen festlegen. Der Zugriff Dritter sollte als verwaltbares Risiko und nicht als automatische Erweiterung des internen Netzwerks betrachtet werden.
4. Insiderbedrohungen und legitime administrative Instrumente
Mitarbeiter, Auftragnehmer und Wartungstechniker benötigen häufig erweiterte Berechtigungen, um den Betrieb industrieller Systeme aufrechtzuerhalten. Fehler, falsch konfigurierte Konten, gestohlene Zugangsdaten oder böswillige Handlungen können daher erhebliche Folgen haben. Angreifer können auch legitime Werkzeuge wie Fernwartungssoftware und Standard-Systemdienstprogramme ausnutzen, um unauffällig zu bleiben.
Externe Angreifer können auch legitime Tools auf diese Weise missbrauchen – ein Vorgehen, das gemeinhin als „Living off the Land“ bezeichnet wird. Dadurch wird es schwieriger, verdächtige Aktivitäten von normalen Wartungsarbeiten zu unterscheiden. Die Überwachung sollte sich auf den Kontext konzentrieren: Wer hat wann auf ein System zugegriffen? Welche Tools wurden verwendet? Und entsprach die Aktivität einer genehmigten Aufgabe? Ein unerwarteter Administratorzugriff auf einen Entwicklungsarbeitsplatz beispielsweise sollte untersucht werden, selbst wenn die verwendete Software legitim ist.
5. Schwachstellen in industriellen Systemen und Protokollen
Ältere Geräte und industrielle Kommunikationsprotokolle verfügen oft nicht über moderne Authentifizierungs-, Verschlüsselungs- oder Sicherheitsüberwachungsfunktionen. Angreifer, die Zugriff auf das relevante Netzwerksegment erlangen, können diese Schwachstellen ausnutzen, um die Kommunikation zu manipulieren oder zwischen Systemen zu wechseln. Die praktische Herausforderung besteht darin, dass nicht jede Schwachstelle sofort behoben werden kann. Sicherheitsteams müssen daher Prioritäten setzen, basierend auf Ausnutzbarkeit, Netzwerkgefährdung, betrieblicher Bedeutung und potenziellen Sicherheitsauswirkungen.
Diese Bedrohungen mögen beängstigend erscheinen, aber ein strukturierter, risikobasierter Sicherheitsrahmen hilft Organisationen dabei, sie zu priorisieren und auf eine überschaubare Weise anzugehen.
Das OT-Sicherheitsframework: Schlüsselprinzipien für industrielle Umgebungen
Ein strukturiertes OT-Sicherheitsframework unterstützt Unternehmen dabei, von isolierten technischen Kontrollen zu einem koordinierten Ansatz überzugehen, der das operative Risiko berücksichtigt. Um sicherzustellen, dass Ihr OT-Sicherheitsplan effektiv und effizient ist, befolgen Sie einfach die etablierten Protokolle des Purdue-Modells , der IEC 62443 und des NIST Cybersecurity Frameworks.
Das Purdue-Modell: Organisation der Grenzen industrieller Netzwerke
Das Purdue-Modell bietet eine hierarchische Methode zur Beschreibung industrieller Umgebungen und der Beziehungen zwischen Steuerungssystemen und Unternehmensnetzwerken. Zu den üblicherweise verwendeten Ebenen gehören:
- Ebenen 0–1: Physikalische Prozesse, Sensoren, Aktoren und grundlegende Steuergeräte.
- Stufe 2: Oberaufsicht und lokale operative Überwachung.
- Stufe 3: Fertigungsabläufe und operatives Management auf Standortebene.
- Stufen 4–5: Unternehmenssysteme und umfassendere Geschäftsnetzwerkdienste.
Obwohl Architekturen in der Praxis variieren und moderne Umgebungen sich nicht immer nahtlos in ein streng hierarchisches Modell einfügen lassen, bleibt das Purdue-Modell hilfreich, um Vertrauensgrenzen zu identifizieren und festzulegen, wo Netzwerkkontrollen durchgesetzt werden sollten. Eine besonders wichtige Grenze verläuft zwischen operativem Management und Unternehmens-IT. Eine industrielle demilitarisierte Zone (IDMZ) kann dazu beitragen, diese Bereiche zu trennen und einen genehmigten Datenaustausch über kontrollierte Vermittlungsdienste anstelle uneingeschränkter direkter Verbindungen zu ermöglichen.
Die IEC 62443: Anwendung industrieller Cybersicherheitsanforderungen
Die Normenreihe IEC 62443 bietet einen Rahmen für die Sicherheit von industriellen Automatisierungs- und Steuerungssystemen. Sie behandelt Risikobewertung, Sicherheitsanforderungen, Systemarchitektur und Verantwortlichkeiten von Anlagenbetreibern, Systemintegratoren und Produktherstellern. Ein zentrales Konzept ist die Verwendung von Zonen und Verbindungen. Systeme mit ähnlichen Sicherheitsanforderungen werden in Zonen zusammengefasst, während Verbindungen die Kommunikation zwischen ihnen definieren und steuern.
Das bedeutet, dass die Sicherheitsanforderungen an die Risiken jeder Zone und ihrer Verbindungen angepasst werden können. Beispielsweise könnte ein Produktionsstandort Produktionssteuerungssysteme von Geschäftsanwendungen trennen und den Zugriff für Techniker von den Arbeitsplätzen der Bediener isolieren. Jede Verbindung hätte definierte Zwecke, Berechtigungen und Überwachungsanforderungen. Die IEC 62443 ist nicht einfach eine Checkliste für zu beschaffende Produkte; ihr Wert liegt darin, Organisationen beim Aufbau einer risikobasierten Architektur zu unterstützen, Verantwortlichkeiten zuzuweisen und zu bewerten, ob die Schutzmaßnahmen den potenziellen Folgen einer Kompromittierung gerecht werden.
Das NIST-Cybersicherheitsframework: Verknüpfung von OT-Sicherheit und Unternehmensrisiko
Das NIST Cybersecurity Framework bietet eine umfassendere Struktur für das Management von Cybersicherheitsrisiken durch sechs Funktionen: Steuerung, Identifizierung, Schutz, Erkennung, Reaktion und Wiederherstellung. Dieses Framework unterstützt Führungskräfte und technische Teams bei der Verwendung einer gemeinsamen Sprache für das Risikomanagement, selbst wenn sie mit unterschiedlichen Technologien arbeiten. Für OT-Umgebungen lassen sich diese Funktionen in praktische Fragen übersetzen:
| OT-Cybersicherheitsrahmen | Schlüsselfragen |
| Regieren | Wer trägt die Verantwortung für OT-Cyberrisiken und wie hängen diese mit Sicherheit und Geschäftskontinuität zusammen? |
| Identifizieren | Welche Ressourcen, Verbindungen, Lieferanten und Prozesse sind am wichtigsten? |
| Schützen | Wie werden Zugriff, Segmentierung und genehmigte Änderungen kontrolliert? |
| Erkennen | Kann die Organisation verdächtige Aktivitäten über die Grenzen von IT und OT hinweg erkennen? |
| Antworten | Wer koordiniert die technischen Sicherheitsmaßnahmen mit den Betriebs- und Sicherheitsteams der Anlage? |
| Genesen | Wie können kritische Prozesse sicher und zuverlässig wiederhergestellt werden? |
Wesentliche Steuerungselemente für industrielle Umgebungen
In all diesen Frameworks erweisen sich einige Kontrollmechanismen immer wieder als Prioritäten. Netzwerksegmentierung beschränkt die Kommunikation zwischen Systemen und begrenzt die laterale Ausbreitung. Die Transparenz der Systemressourcen legt fest, welche Ressourcen vorhanden sind und wie die Geräte kommunizieren. Risikobasiertes Patch-Management gleicht die Reduzierung von Sicherheitslücken mit der Aufrechterhaltung des Betriebs aus. Sicherer Fernzugriff gewährleistet, dass interne Benutzer und externe Dienstleister nur die benötigten Zugriffsrechte erhalten.
Es ist wichtig zu beachten, dass keine einzelne Kontrollmaßnahme allein ausreicht. Daher beruht effektive OT-Sicherheit auf einer Kombination dieser Maßnahmen in einer Architektur, die gewartet und getestet werden kann, ohne ein inakzeptables Betriebsrisiko zu schaffen. Wie also lassen sich die Sicherheitsrisiken der IT- und OT-Konvergenz messen?
IT/OT-Konvergenz: Umgang mit den Sicherheitsauswirkungen
Die IT/OT-Konvergenz ist sowohl eine Geschäftstransformation als auch ein Technologiewandel. Produktionsteams benötigen Echtzeitdaten zur Effizienzsteigerung, Wartungsteams Ferndiagnose und Führungskräfte konsolidierte Betriebseinblicke. Letztendlich können all diese Ziele messbaren Mehrwert liefern, doch die Vernetzung muss unter Berücksichtigung von Sicherheitsanforderungen konzipiert werden. Im Folgenden werden einige Methoden zur Reduzierung der Sicherheitsrisiken der IT/OT-Konvergenz vorgestellt:
Anwendung des Prinzips der minimalen Konnektivität: Jede Verbindung zwischen IT und OT sollte einen dokumentierten Geschäftszweck haben. Wenn ein Produktionssystem lediglich Leistungsdaten an eine Analyseplattform senden muss, sollte es nicht automatisch eine direkte Verbindung zum Unternehmensnetzwerk erhalten. Unternehmen sollten genehmigte Kommunikationswege definieren, unnötige Protokolle einschränken und Firewall-Regeln regelmäßig überprüfen. Denken Sie daran: Eine Verbindung, die während eines Projekts notwendig war, ist nach Projektende möglicherweise nicht mehr gerechtfertigt.
Einsatz einer industriellen DMZ: Eine industrielle DMZ dient als kontrollierte Schnittstelle zwischen der Unternehmens-IT und industriellen Netzwerken. Je nach Architektur kann sie Datenübertragungsdienste, Jump-Server oder replizierte Betriebsdaten hosten. Ziel ist es, eine uneingeschränkte direkte Kommunikation zwischen Geschäftssystemen und Steuerungsumgebungen zu vermeiden. Der Zugriff sollte auf autorisierte Dienste beschränkt sein, und die DMZ selbst muss überwacht und gewartet werden.
Regelung des Fernzugriffs und des Zugriffs durch Dritte: Fernzugriff ist für die industrielle Instandhaltung oft unerlässlich. Dauerhafte Verbindungen zu externen Anbietern und die gemeinsame Nutzung von Zugangsdaten bergen jedoch unnötige Risiken. Unternehmen sollten daher individuelle Identitäten, Multifaktor-Authentifizierung (sofern unterstützt), das Prinzip der minimalen Berechtigungen, zeitlich begrenzten Zugriff und Sitzungsprotokollierung vorschreiben. Der Zugriff sollte für eine bestimmte Aufgabe genehmigt und nach Wegfall wieder entzogen werden.
Sorgfältige Kombination von IT- und OT-Überwachung: Allgemeine Sicherheitszentralen in Unternehmen bieten wertvolle Einblicke in Bedrohungen, die sich in Unternehmensnetzwerken ausbreiten. Herkömmliche IT-Überwachungssysteme verstehen jedoch möglicherweise keine industriellen Protokolle oder erkennen prozessspezifische Anomalien. Daher sollten Unternehmen die IT-Sicherheitsüberwachung gegebenenfalls durch OT-fähige Funktionen ergänzen.
Passive Überwachung ist in sensiblen Industriebereichen oft vorzuziehen, da aktives Scannen empfindliche oder zeitkritische Anlagen beeinträchtigen kann. Ziel ist es, einen koordinierten Überblick zu erhalten, ohne anzunehmen, dass ein IT-Sicherheitstool automatisch umfassenden Schutz für ICS- oder SCADA-Systeme bietet.
Sobald Ihr Team eine Vorstellung davon hat, wie eine sichere IT/OT-Konvergenz erreicht werden kann, ist es wichtig, einen praktischen Fahrplan für das Unternehmen zu implementieren.
Aufbau eines OT-Sicherheitsprogramms: Ein praktischer Leitfaden
Ein erfolgreiches OT-Cybersicherheitsprogramm muss nicht zwangsläufig mit einem kompletten Infrastrukturaustausch beginnen. Vielmehr hilft ein schrittweises Vorgehen Unternehmen, Investitionen zu priorisieren, Fortschritte nachzuweisen und unnötige Unterbrechungen zu vermeiden.
Phase Eins: OT-Anlagentransparenz herstellen
Hier sollte Ihre Organisation industrielle Geräte, Betriebssysteme, Netzwerkverbindungen, Kommunikationsprotokolle und Fernzugriffswege identifizieren. Beginnen Sie nach Möglichkeit mit passiven Ermittlungsmethoden, erfassen Sie die Anlagenverantwortlichen und Geschäftsfunktionen und identifizieren Sie Systeme, die nicht ohne Weiteres gepatcht oder ersetzt werden können.
Phase Zwei: Risiken bewerten und priorisieren
Anschließend müssen Sie jedes Asset und jede Verbindung hinsichtlich Sicherheitsauswirkungen, betrieblicher Bedeutung, Gefährdung und potenzieller Ausnutzbarkeit bewerten. Eine Schwachstelle in einem fernzugänglichen Entwicklungsarbeitsplatz erfordert möglicherweise dringendere Aufmerksamkeit als eine gleich schwerwiegende Schwachstelle auf einem isolierten Gerät mit starken Schutzmechanismen.
Phase Drei: Netzwerksegmentierung implementieren
Beginnen Sie mit der Überprüfung der IT/OT-Grenze und trennen Sie anschließend schrittweise kritische Industriezonen. Validieren Sie die vorgeschlagenen Firewall-Regeln und Zugriffsbeschränkungen vor der Implementierung mit den Entwicklungsteams und stellen Sie sicher, dass die legitimen Steuerungs- und Sicherheitsfunktionen weiterhin wie erwartet funktionieren.
Phase Vier: Sicherer Fernzugriff und Wartung
Hier werden unnötige Verbindungen entfernt, gemeinsam genutzte Konten nach Möglichkeit abgeschafft, individuelle Verantwortlichkeiten durchgesetzt und zeitlich begrenzte Zugriffsrechte für externe Dienstleister eingerichtet. Patches und Konfigurationsänderungen werden mit den Betriebsteams abgestimmt, wobei Test- und genehmigte Wartungsfenster genutzt werden.
Phase Fünf: Stärkung von Überwachung und Reaktion
Abschließend sollten Sie relevante IT-Sicherheitswarnungen mit Netzwerk- und Endpunktaktivitäten in OT-Umgebungen korrelieren. Entwickeln Sie Verfahren zur Reaktion auf Sicherheitsvorfälle, die festlegen, wann Systeme isoliert werden müssen, wer die Produktionsunterbrechung durchführen darf und wie der Betrieb sicher wiederhergestellt werden kann. Testen Sie diese Verfahren anschließend gemeinsam mit den Sicherheits- und Entwicklungsteams.
Denken Sie daran, dass Fortschritte anhand operativ aussagekräftiger Indikatoren gemessen werden sollten, nicht nur anhand der Anzahl eingesetzter Sicherheitsprodukte. Sinnvolle Kennzahlen sind beispielsweise der Anteil erfasster kritischer Assets, die Anzahl entdeckter unautorisierter Verbindungen, der Anteil der durch Zugriffskontrollen abgedeckten Sitzungen von Anbietern und die für die Untersuchung verdächtiger Aktivitäten benötigte Zeit. Führungskräfte sollten zudem überprüfen, ob Wiederherstellungsverfahren getestet wurden und ob für ungelöste Risiken Verantwortliche benannt wurden.
Wie Sangfor die OT-Sicherheit angeht
Der Schutz konvergierter IT- und OT-Umgebungen erfordert Kontrollmechanismen, die die Schnittstellen zwischen Unternehmenssystemen und industriellen Prozessen sichern. Hier kann das Enterprise-Security-Portfolio von Sangfor eine umfassendere OT-Sicherheitsstrategie unterstützen. Als global tätiges, multinationales Unternehmen, das große Unternehmen betreut, trägt Sangfor zur Stärkung der Sicherheit in komplexen, verteilten IT-Umgebungen bei.
Sangfor schützt die Schnittstelle zwischen IT und OT sowie angrenzende IT-Systeme und arbeitet dabei eng mit spezialisierten Anbietern industrieller Cybersicherheitslösungen zusammen, wenn eine umfassende Prozessüberwachung erforderlich ist. Sehen wir uns also an, wie Sangfor zur Absicherung Ihrer OT-Umgebung beitragen kann.
Athena NGFW: Durchsetzung der IT/OT-Grenze
Für Unternehmen, die ihre IT-Systeme mit industriellen Prozessen verbinden, sollten Firewall-Richtlinien ausschließlich explizit genehmigte Kommunikation zulassen. Daher können Inspektion und Bedrohungsabwehr den unterstützten Datenverkehr über diese Grenzen hinweg schützen, abhängig von den eingesetzten Protokollen und Funktionen. Die Sangfor Athena Next Generation Firewall bietet Perimeter-Sicherheitskontrollen an der IT/OT-Grenze und setzt strenge Zugriffskontrollen, Deep Packet Inspection für IT-Protokolle sowie die Integration von Bedrohungsdaten für den Datenverkehr zwischen IT- und OT-Netzwerkzonen durch.
Athena NDR: Verbesserung der Netzwerktransparenz
Die Sangfor Athena Network Detection and Response-Plattform hingegen bietet eine kontinuierliche Netzwerkverkehrsanalyse im gesamten IT-Netzwerk und an der IT/OT-Grenze. Sie unterstützt Sicherheitsteams bei der Erkennung von lateralen Ausbreitungsversuchen, anomalen Zugriffsmustern und Command-and-Control-Kommunikation, die auf einen Angreifer hindeuten könnten, der sich OT-Systemen nähert. Die Plattform kann durch passives Traffic Mirroring gespeist werden, sodass die Überwachung sensible industrielle Bereiche nicht beeinträchtigt.
Dies kann Sicherheitsteams bei der Untersuchung ungewöhnlicher Verbindungen, potenzieller Kommando- und Kontrollkommunikation sowie von Versuchen der lateralen Ausbreitung in Richtung sensibler Systeme unterstützen. Der Nutzen hängt vom verfügbaren Datenverkehr, der Einsatzabdeckung und den verifizierten Erkennungsfähigkeiten der Lösung ab.
Athena Endpoint EPP: Schutz von OT-nahen IT-Systemen
Engineering-Workstations, Historian-Server und IDMZ-Hosts können wichtige Ziele darstellen, da sie Zugriff auf operative Umgebungen haben können. Hier setzt die Athena Endpoint Protection Platform von Sangfor an und unterstützt Unternehmen bei der Erkennung und Abwehr von Malware und verdächtigem Verhalten auf diesen wertvollen Endpunkten. Dadurch wird das Risiko verringert, dass Angreifer diese als Einfallstor in OT-Systeme nutzen. Die Kompatibilität des Agenten mit Industriesoftware und Betriebssystemversionen sollte vor der Bereitstellung geprüft werden.
Die integrierte Sicherheitsplattform von Sangfor koordiniert Erkennung und Reaktion im gesamten IT-Netzwerk, an der IT/OT-Grenze und auf OT-nahen Endpunkten. Gemeinsam ermöglichen diese Sicherheitsebenen einen koordinierten Ansatz zur Erkennung und Untersuchung von Bedrohungen, die Unternehmensnetzwerke überschreiten und sich industriellen Systemen annähern.
Beachten Sie, dass das Portfolio von Sangfor die Notwendigkeit von OT-spezifischen Risikoanalysen, IEC 62443-konformer Architektur, Expertise im Bereich Industrial Engineering und gegebenenfalls erforderlichen Spezialsteuerungen ergänzt, aber nicht ersetzt. Das übergeordnete Ziel ist es, die IT/OT-Grenze zu sichern, ohne die Verfügbarkeit und Sicherheit der dahinterliegenden physischen Prozesse zu beeinträchtigen.
Fazit: OT-Sicherheit als Priorität für die Geschäftsresilienz
Im Jahr 2026 ist die Sicherheit von Betriebstechnologien untrennbar mit dem Risikomanagement von Unternehmen verbunden. Angesichts der zunehmenden Vernetzung industrieller Systeme müssen Organisationen nicht nur ihre Daten und Netzwerke schützen, sondern auch die physischen Prozesse, Mitarbeiter und die Infrastruktur, die davon abhängen. Der effektivste Ansatz beginnt mit Transparenz und Risikobewertung und baut darauf auf durch Segmentierung, sicheren Fernzugriff, koordinierte Überwachung und getestete Wiederherstellungsverfahren auf.
Rahmenwerke wie die IEC-62443-Normen, das Purdue-Modell und das NIST Cybersecurity Framework bieten eine nützliche Grundlage, doch der Erfolg hängt letztendlich von ihrer Anwendung auf reale betriebliche Anforderungen ab. Sangfor kann zu dieser Strategie beitragen, indem es Sicherheitskontrollen zum Schutz von Unternehmensnetzwerken, IT/OT-Grenzen und unterstützten OT-nahen Endpunkten bereitstellt.
In Kombination mit fundiertem Fachwissen und entsprechenden Governance-Strukturen im Bereich der industriellen Sicherheit helfen diese Maßnahmen Unternehmen, Risiken zu minimieren und gleichzeitig die in industriellen Umgebungen erforderliche Betriebskontinuität zu gewährleisten. Letztendlich geht es nicht darum, jedes Risiko über Nacht zu eliminieren, sondern darum, industrielle Vernetzung gezielt zu gestalten, Sicherheitsmaßnahmen den betrieblichen Konsequenzen angemessen zu machen und Cyberresilienz zu einer gemeinsamen Verantwortung von IT, OT, Engineering und Unternehmensführung zu entwickeln.
Häufig gestellte Fragen
Praktiken und Richtlinien zum Schutz der Hardware, Software, Netzwerke und industriellen Prozesse, die zur Überwachung und Steuerung physischer Anlagen eingesetzt werden. Der Fokus liegt auf der Verhinderung von Cyberangriffen, die den Betrieb stören, die Systemintegrität gefährden oder Sicherheitsrisiken verursachen könnten.
Bei der IT-Sicherheit liegt der Schwerpunkt oft auf dem Schutz von Informationen und digitalen Diensten, während bei der OT-Sicherheit besonderer Wert auf Verfügbarkeit, Betriebskontinuität und Sicherheit gelegt wird.
Die Vernetzung industrieller Systeme mit Unternehmensnetzwerken, Remote-Diensten oder Cloud-Plattformen dient der Verbesserung von Transparenz und Effizienz. Diese Verbindungen können jedoch neue Angriffswege, eine vergrößerte Angriffsfläche und Schwachstellen in beiden Netzwerken schaffen.
Die Organisation von Industrie- und Unternehmenssystemen in hierarchische Ebenen, von physikalischen Prozessen und Steuergeräten bis hin zu Fertigungsabläufen und der Unternehmens-IT, unterstützt Unternehmen bei der Planung der Netzwerksegmentierung und der Einrichtung einer kontrollierten Kommunikation zwischen den einzelnen Bereichen.
Ransomware, staatlich gesteuerte Eindringversuche, kompromittierter Zugang von Anbietern, gestohlene Zugangsdaten, anfällige Altsysteme und Angreifer, die sich lateral von Unternehmens-IT-Netzwerken aus bewegen.
Durch die Kombination von Anlagentransparenz, risikobasiertem Schwachstellenmanagement, Netzwerksegmentierung, sicherem Fernzugriff und Notfallplanung.
